我们在我们的asp.netasmx网络服务中发现了一个XML外部实体漏洞。我们正在使用burp套件测试asp.net.asmx网络服务，以检查XML外部实体处理漏洞。看:https://cheatsheetseries.owasp.org/cheatsheets/XML_External_Entity_Prevention_Cheat_Sheet.html#net我们看到，当DTD包含在请求中时，如下所示:DNS请求被发送到cigitalcollaborator.com。这表明asmx网络服务正在处理请求中的DTD。我们使用的是.net版本4.5.2。根据此链接，.net4.5.2及更